修改

隐藏你的C2域名

平时在渗透中我们经常会遇到这样的情况：上传一个远控到windows上，马上就被杀...

10 月前 0 0 10

挖洞经验 | Mail.ru用户隐私信息泄漏的XSS漏洞分析

本文讲述作者在Mail.ru APP某个功能点上发现的Stored XSS漏洞，...

10 月前 0 0 131

从入侵应急响应到追踪溯源

故事背景一天我收到云安全告警，说服务器被人挖矿，就非常奇怪，因为我在服务器已经...

10 月前 0 0 10

挖洞经验 | 简单复制resetToken实现Grindr账号劫持

本文中，作者针对同性社交应用Grindr，测试其密码重置功能，发现其服务端不当地...

10 月前 0 0 18

开局一个弱口令直接拿Shell

前言除了之前出的打牌文，现在又找到好玩的给大家分享一波。弱口令必然是致命的，也...

10 月前 0 0 15

绕过WAF的另类木马文件测试方法

很久没写文章了，继上次发先知到今天已经很久了；今天突发异想；因为之前打了西湖论剑...

10 月前 0 0 3

Windows主机日志分析办法与思路

看到有人问，windows主机日志怎么做分析，今天就分享一篇文章专门来说说win...

10 月前 0 0 6

渗透测试之地基钓鱼篇：thinkphp平台XSS钓鱼

简介渗透测试-地基篇：该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记...

10 月前 0 0 3

Apache Flink CVE-2020-17518CVE-2020-17519文件操作漏洞分析

0x00简介 Apache Flink是近几年大火的数据处理引擎。受到各大厂商的...

10 月前 0 0 10

记一次由SQL注入到拿下域控的渗透测试实战演练（下）

前言前情提要见上篇内容。本次渗透使用工具： mimikatz,PsExec ...

10 月前 0 0 13

phpmyadmin如何获取shell

前言来到phpmyadmin页面后如何getshell呢？下面介绍两种方法一...

10 月前 0 0 23

挖洞经验｜UEditor编辑器存储型XSS漏洞

前言 UEditor是由百度web前端研发部开发的所见即所得富文本web编辑器，...

10 月前 0 0 2